RPO vs RTO dla kopii zapasowych strony i poczty firmowej

RPO i RTO dla kopii zapasowych strony i poczty firmowej. Poznaj różnice, częstotliwość tworzenia kopii, czas ich przechowywania oraz kolejność przywracania usług. RPO określa, ile danych firma może utracić po awarii, a RTO wskazuje, jak długo może trwać przywracanie usługi. Te dwa cele pomagają ustalić częstotliwość tworzenia kopii, czas ich przechowywania oraz kolejność przywracania strony i poczty firmowej.

RPO i RTO: jaka jest różnica?

Recovery Point Objective (RPO), czyli cel punktu odtworzenia, odpowiada na pytanie: „Jak aktualna musi być kopia, aby akceptowalna utrata danych nie przekroczyła ustalonego poziomu?”. RPO wynoszące 2 godziny oznacza, że w najgorszym przypadku firma zakłada utratę danych z ostatnich 2 godzin. Definicję RPO jako miary dopuszczalnej utraty danych opisują między innymi Splunk i AvePoint.

Recovery Time Objective (RTO), czyli cel czasu odtworzenia, określa maksymalny akceptowany czas niedostępności usługi. RTO wynoszące 4 godziny oznacza, że strona lub skrzynki pocztowe powinny zostać przywrócone w ciągu 4 godzin od rozpoczęcia obsługi awarii. RTO dotyczy czasu, a RPO dotyczy aktualności odzyskanych danych.

Jak obliczyć akceptowalną utratę danych?

Ustal RPO osobno dla strony internetowej i poczty. Pomocne jest wskazanie, jak dużo pracy użytkownicy mogą odtworzyć ręcznie bez poważnych skutków.

1. Określ, jak często zmieniają się dane. Dla strony mogą to być treści, zamówienia, formularze lub inne informacje zapisane po ostatniej kopii. Dla poczty będą to wiadomości wysłane i odebrane po ostatniej kopii.
2. Ustal maksymalny okres danych, który firma może odtworzyć ręcznie. Jeśli dopuszczalna jest utrata danych z ostatnich 2 godzin, RPO wynosi 2 godziny.
3. Powtórz ocenę dla różnych usług. Strona i poczta mogą mieć różne RPO, ponieważ ich dane mają inne znaczenie dla pracy firmy.

Przykład: firma może zaakceptować ponowne wprowadzenie zmian na stronie z ostatnich 24 godzin, ale nie może odtworzyć ręcznie korespondencji z całego dnia. Dla strony można wtedy przyjąć RPO 24 godziny, a dla poczty ustalić krótszy cel, na przykład 2 godziny. Wartości te są celami organizacyjnymi, a nie gwarancją konkretnego czasu wykonania kopii.

Jak obliczyć akceptowalny czas niedostępności?

Aby ustalić RTO, określ, jak długo każda usługa może być niedostępna bez zatrzymania kluczowych procesów.

1. Wypisz procesy zależne od strony i poczty, na przykład przyjmowanie zapytań, obsługę klientów lub wymianę dokumentów.
2. Ustal, po jakim czasie przerwa powoduje istotne zakłócenie pracy.
3. Ustal RTO dla każdej usługi osobno. RTO strony może różnić się od RTO poczty.

Przykład: jeśli firma może pracować bez strony przez 8 godzin, ale bez poczty tylko przez 2 godziny, cele mogą wynosić odpowiednio RTO 8 godzin dla strony i RTO 2 godziny dla poczty. Krótszy RTO wymaga przygotowania procesu, który pozwoli szybciej rozpocząć i zakończyć odtwarzanie.

Jak przełożyć RPO na częstotliwość kopii?

Częstotliwość kopii powinna odpowiadać ustalonemu RPO. Jeśli RPO wynosi 2 godziny, kopie powinny powstawać nie rzadziej niż co 2 godziny. Jeśli RPO wynosi 24 godziny, kopia wykonywana raz na dobę może odpowiadać temu celowi, o ile jej wykonanie i dostępność pozwalają odtworzyć wymagany punkt.

Nie ustawiaj tej samej częstotliwości dla wszystkich usług bez oceny zmian. Poczta firmowa może wymagać częstszych kopii niż strona, jeżeli wiadomości są ważnym elementem bieżącej pracy. Dla strony częstotliwość powinna uwzględniać to, jak często zmieniają się jej treści i dane użytkowników.

Jak zaplanować retencję kopii?

Retencja to czas przechowywania kopii, zanim zostaną usunięte lub zastąpione nowszymi. RPO określa odstęp między punktami odtworzenia, a retencja określa, jak daleko w przeszłość można się cofnąć.

Przykład planowania:

• przy kopii co 2 godziny i retencji 7 dni potrzeba punktów odtworzenia obejmujących cały ten okres,
• przy kopii raz dziennie i retencji 30 dni potrzebne są punkty obejmujące każdy dzień,
• dla strony i poczty można ustalić różne okresy retencji, jeśli różne są wymagania dotyczące odtworzenia.

Przed zmianą harmonogramu lub usuwaniem starszych kopii sprawdź, czy możliwe jest odtworzenie danych z wybranego punktu. Test odtworzenia powinien obejmować zarówno dane strony, jak i wiadomości, jeśli obie usługi są objęte planem.

Którą usługę przywrócić jako pierwszą?

Priorytet odtwarzania powinien wynikać z RTO i zależności między usługami. Najpierw przywróć usługę z krótszym RTO, jeżeli jej niedostępność szybciej zatrzymuje pracę firmy.

1. Potwierdź zakres awarii i wskaż usługę o najwyższym priorytecie.
2. Wybierz kopię zgodną z wymaganym RPO, czyli możliwie aktualny punkt spełniający przyjęty cel.
3. Przywróć usługę w ramach ustalonego RTO.
4. Sprawdź dostęp do strony, działanie kluczowych funkcji oraz wysyłanie i odbieranie poczty.
5. Zapisz czas rozpoczęcia, czas zakończenia i punkt kopii użyty podczas odtwarzania.

Jak opisać oczekiwania dotyczące odtworzenia?

RPO i RTO powinny być zapisane dla każdej usługi w jednym miejscu. W opisie uwzględnij: usługę, dopuszczalną utratę danych, maksymalny czas niedostępności, częstotliwość kopii, okres retencji oraz kolejność przywracania.

Przykładowy zapis dla strony może brzmieć: „RPO: 24 godziny, RTO: 8 godzin, kopia: raz dziennie, retencja: 30 dni”. Dla poczty: „RPO: 2 godziny, RTO: 2 godziny, kopia: co 2 godziny, retencja: 30 dni”. Takie wartości są przykładem sposobu zapisu. Należy ustalić je na podstawie wpływu awarii na konkretną firmę i potwierdzić, jakie czasy obsługi oraz odtworzenia obejmuje używana usługa.

Najważniejsze zasady

• RPO odpowiada na pytanie, ile danych można utracić.
• RTO odpowiada na pytanie, jak długo usługa może być niedostępna.
• RPO wpływa na częstotliwość tworzenia kopii.
• Retencja określa, jak daleko w przeszłość można się cofnąć.
• RTO wpływa na priorytet przywracania i wymagany proces obsługi awarii.
• Strona i poczta mogą wymagać różnych celów.